solidot新版网站常见问题，请点击这里查看。
消息
本文已被查看 13076 次
安全研究员 Dominik "zer0pwn" Penner 在 KDE Frameworks 5.60.0 中
发现了一个
自动执行漏洞，类似 Windows 的 Autorun.inf。 KDE Frameworks 软件库是 KDE 桌面环境的基础。漏洞与 KDesktopFile 类 处理 .desktop 或 directory 文件的方式有关。当用户使用 KDE 文件浏览器打开一个储存有恶意.desktop或 .directory 文件的目录，文件包含的恶意代码能自动执行无需用户操作。KDE 项目已经释出了
KDE Frameworks 5.61.0修复了该漏洞，同时对安全研究员不按照正确方式报告漏洞直接公开的做法表达了不满。
